使用GPO禁用本地管理员帐户

打开gpmc.msc 转到组策略对象（GPO） 右键单击GPO，然后选择“新建” 给出该GPO的适当名称 转到“计算机配置”>“首选项”>“控制面板设置”>“本地用户和组”>“本地用户” 选择本地用户 动作：更新 用户名：管理员（内置） 7.在计算机OU上链接该策略 8.下次刷新策略后，将禁用本地管理员帐户。

>>阅读原文<<